É ter a responsabilidade pela recolha, preservação e análise de vestígios digitais, presentes nos mais diversos dispositivos de processamento, armazenamento e comunicação. O objetivo principal é o de efetuar uma reconstrução retrospectiva dos acontecimentos, cientificamente sustentada, de forma a poder dar resposta às questões: Quem, Como, Quando, Onde e Porquê; realizou determinado procedimento.